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Datenerhebung durch die Schutzvereinigung für allgemeine Kreditsicherung 
und andere Wirtschaftsauskunfteien 


Vorbemerkung der Fragesteller 

Vor allem in Ballungsräumen verlangen Vermieter von Wohnungsbewerbem 
häufig bereits vor der konkreten Vertragsanbahnung die Vorlage einer Bonitäts- 
auskunft der Sehutzgemeinsehaft für allgemeine Kreditsicherung (SCFIUFA 
Holding AG) und setzen damit hohe Hürden für die Anmietung einer Wohnung 
auf ohnehin sehr engen Wohnungsmärkten. Die vermeintliche Vertragsfreiheit 
beider Vertragsparteien führt in der Regel lediglich dazu, dass Wohnungs- 
suchende, die sich weigern, schon vor einer eventuellen Besichtigung einer 
Wohnung eine Bonitätsauskunft vorzulegen, keine Gelegenheit bekommen, die 
Wohnung zu besichtigen oder sogar zu mieten. 

Dabei sind die Auskünfte der SCHUFA und anderer Wirtschaftsauskunfteien 
häufig fehlerhaft, während Verbraucher keinerlei Möglichkeit haben, die Be- 
rechnungsmethoden und Parameter für das Scoring zu überprüfen, da diese 
Daten nach gängiger Rechtsprechung (Bundesgerichtshof, Aktenzeichen IV 
ZR 156/13) dem Betriebsgeheimnis unterliegen. Der Schutz des Betriebsge- 
heimnisses wird damit höher eingestuft als das Recht auf informationelle 
Selbstbestimmung, obwohl die Informationen der Auskunfteien weitreichende 
Auswirkungen auf die Lebensumstände der Betroffenen haben können, etwa 
bei der Kreditvergabe oder der Wohnungssuche. 

Die Nutzung so genannter Geodäten für die Erstellung von Kredit-Scorings ist 
weitgehend unreguliert, das Bundesdatenschutzgesetz schreibt lediglich vor, 
dass nicht ausschließlich Geodäten für die Erstellung von Scorings eingesetzt 
werden dürfen. Dem Bericht „Scoring nach der Datenschutznovelle 2009 und 
neuere Entwicklungen“ des Unabhängigen Landeszentrums für Datenschutz 
Schleswig-Holstein und der Forschungsgruppe des Instituts für Grundlagen- 
und Programmforschung (GP) zufolge, nutzt zwar der Marktführer SCHUFA 
Geodäten nur sehr eingeschränkt, andere große Wirtschaftsauskunfteien mach- 
ten aber regelmäßig Gebrauch von Geodäten bei der Erstellung von Kredit- 
Scorings. Daten aus sozialen Netzwerken und anderen Quellen würden von den 
betrachteten Auskunfteien nicht genutzt. Allerdings zeichnet sich ein Betäti- 
gungsfeld im Bereich der Kreditvermittlung ab, bei dem alle erreichbaren Da- 
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ten über den Antrag stellenden Kreditnehmer gesammelt und ausgewertet wer- 
den (vgl. etwa „Garantiert indiskret“, WELT am SONNTAG, 12. April 2015), 
um ein Kredit-Scoring zu erstellen, darunter der Verlauf des Intemetbrowsers, 
die Einstellungen des Computers, von dem die Anfrage gesendet wird, umfas- 
sende Geodäten und Informationen aus sozialen Netzwerken - dabei werden 
aber offenbar diese Methoden nur für Anfragen aus dem Ausland genutzt. 

ln jüngster Zeit sind Auskunfteien dazu übergegangen, zusätzlich Datenbanken 
aufzubauen, in denen sie Informationen zu Betrugsversuchen, Schwarzgeld 
oder Terrorismusfinanzierung zusammenfassen; die Informationen dazu stam- 
men laut dem Tätigkeitsbericht des Unabhängigen Landeszentrums für Daten- 
schutz Schleswig-Holstein (ULD S-H) in der Regel von beteiligten Banken 
(Tätigkeitsbericht 2015 des ULD S-H, S. 82 f). 


1 . Ist der Bundesregierung bekannt, dass vor allem in Ballungsräumen mit an- 
gespanntem Mietmarkt Vermieter häufig von Wohnungsbewerbem Boni- 
tätsnachweise und „Mitschuldenfreiheitsbescheinigungen“ verlangen, häu- 
fig schon vor einer konkreten Vertragsanbahnung? 

Die Bundesregierung beobachtet die Entwicklungen auf dem Wohnungsmarkt, 
insbesondere im Zusammenhang mit der Anbahnung von Vertragsverhältnissen, 
und wertet die dabei gewonnen Erkenntnisse aus. 


2. Wie beurteilt die Bundesregiemng diese Praxis aus datenschutzrechtlicher 
Perspektive und vor dem Hintergmnd, dass Bewerbern, die eine solche Bo- 
nitätsauskunft nicht nachweisen können oder wollen, der Zugang zu Miet- 
wohnungen häufig verwehrt wird? 

Dem schutzwürdigen Interesse von Mietinteressenten, über die Preisgabe ihrer 
wirtschaftlichen und persönlichen Daten frei zu entscheiden, steht das berech- 
tigte Interesse des Vermieters an der Bonität des künftigen Mieters gegenüber. 

Der Vermieter, der vor der Entscheidung steht, seine Wohnung an eine ihm 
unbekannte Person zu vermieten, darf die für seine Entscheidung wesentlichen 
Informationen vom Mietinteressenten erfragen. Hierzu gehören in der vorver- 
traglichen Phase auch Fragen nach der wirtschaftlichen Leistungsfähigkeit. 

Aus datenschutzrechtlicher Sicht ist die Erhebung, Verarbeitung oder Nutzung 
personenbezogener Daten nur zulässig, soweit eine gesetzliche Erlaubnis vor- 
liegt oder der Betroffene eingewilligt hat. Sofern eine Einwilligung nicht frei- 
willig im Sinne von § 4a des Bundesdatenschutzgesetzes (BDSG) erfolgt, ist sie 
unwirksam. Hierüber kann nur im Einzelfall entschieden werden. Neben der 
Einwilligung kommt als Rechtsgrundlage für derartige Auskunftsverlangen § 28 
Absatz 1 Satz 1 Nummer 1 BDSG in Betracht, wonach die Datenerhebung als 
Mittel für die Erfüllung eigener Geschäftszwecke zulässig ist, wenn sie für die 
Begründung eines Schuldverhältnisses mit dem Betroffenen erforderlich ist. 
Hier ist wertend und im Einzelfall zu ermitteln, welche Daten für die Begrün- 
dung des Mietverhältnisses erforderlich sind, ln Befracht käme grundsätzlich 
auch § 28 Absatz 1 Satz 1 Nummer 2 BDSG der die zur Wahrung berechtigter 
Interessen der verantwortlichen Stelle erforderliche Datenerhebung zulässt, 
wenn kein Grund zu der Annahme besteht, dass das schutzwürdige Interesse des 
Betroffenen überwiegt. 

Im Übrigen wird auf die Antworten zu den Fragen 1 und 5 verwiesen. 
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3. Wie bewertet die Bundesregierung die hier im Konflikt stehenden Grund- 
sätze der Vertragsfreiheit einerseits und des Rechtes auf eine Wohnung an- 
dererseits, die Vermietern auf engen Wohnungsmärkten eine stärkere Ver- 
handlungsposition verleihen und Wohnungssuchenden das Finden einer 
angemessenen Wohnung erschweren? 

Die Vertragsfreiheit ist wichtiger Bestandteil der sozialen Marktwirtschaft und 
wird durch Artikel 2 Absatz 1 des Grundgesetzes (GG) garantiert. Dazu gehört 
das Recht, eigenverantwortlich zu entscheiden, ob und mit wem man eine Ver- 
tragsbeziehung eingehen möchte. 

Demgegenüber kennt das Grundgesetz kein eigenständiges Grundrecht auf eine 
Wohnung. Es gewährleistet aber einen Grundrechtsschutz für Personen, die 
nicht in der Lage sind, für eine Unterkunft selbst aufzukommen. 

Das Bundesverfassungsgericht leitet aus Artikel 1 Absatz 1 in Verbindung mit 
Artikel 20 Absatz 1 GG das Grandrecht auf Gewährleistung eines menschen- 
würdigen Existenzminimums ab. Dieser grandrechtliche Anspruch garantiert 
die Mittel, die zur Aufrechterhaltung eines menschenwürdigen Daseins unbe- 
dingt erforderlich sind. Das grandrechtlich gewährleistete Existenzminimum 
umfasst auch eine Unterkunft. Es ist Aufgabe des Gesetzgebers, diesen grand- 
rechtlichen Anspruch zu konkretisieren, wobei ihm ein Gestaltungsspielraum 
zukommt (BVerfGE 125, S. 175 [S. 222 ff.]). Dieser Aufgabe ist der Gesetz- 
geber nachgekommen, vgl. etwa die Regelungen zu Unterkunft und Heizung in 
§ 22 des Zweiten Buches Sozialgesetzbuch, zum Wohngeld im Wohngeldgesetz 
und die Regelungen der Länder zur sozialen Wohnraumförderang. 

Im Übrigen wird auf die Antwort zu Frage 2 verwiesen. 


4. Ist nach Kenntnis der Bundesregierang durch die in Frage 1 und 2 beschrie- 
bene Praxis, eine zunehmende Segregation in Ballungsräumen zu beobach- 
ten? 

Falls ja, wie äußert sie sich? 

Der Bundesregierung liegen hierfür keine Anhaltspunkte vor. 


5. Inwieweit sieht die Bundesregierung durch diese Praxis die Vorschriften 
aus § 4a des Bundesdatenschutzgesetzes tangiert, denen zufolge eine Ein- 
willigung zur Nutzung personenbezogener Daten aus freien Stücken gege- 
ben worden sein muss, um wirksam zu sein? 

Nach § 4a Absatz 1 Satz 1 BDSG ist die Einwilligung in die Erhebung, Verar- 
beitung und Nutzung personenbezogener Daten nur wirksam, wenn sie auf der 
freien Entscheidung des Betroffenen beruht. An der Freiwilligkeit fehlt es, wenn 
eine Einwilligung unter Ausnutzung einer wirtschaftlichen Machtposition er- 
langt wurde. Ob dies gegeben ist, kann nur im Einzelfall entschieden werden. Zu 
berücksichtigen ist unter anderem, dass der Vermieter grundsätzlich ein berech- 
tigtes Interesse daran haben wird, die Bonität des künftigen Mieters einschätzen 
zu können, die Einwilligung folglich dem eigentlichen Geschäft dient. 

Wenn keine wirksame Einwilligung vorliegt, richtet sich die Zulässigkeit der 
Weitergabe von Bonitätsauskünften durch Auskunfteien nach § 29 Absatz 2 
BDSG, wonach die Übermittlung im Rahmen der Zwecke nach Absatz 1 zuläs- 
sig ist, wenn der Empfänger der Daten ein berechtigtes Interesse an ihrer Kennt- 
nis glaubhaft dargelegt hat und kein Grand zu der Annahme besteht, dass der Be- 
troffene ein schutzwürdiges Interesse an dem Ausschluss der Übermittlung hat. 
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6. Welche Schritte wird die Bundesregierung wann einleiten, um dieser Praxis 
entgegenzuwirken? 

Die Bundesregierung plant keine entsprechenden Schritte. Auf die Antwort zu 
Frage 2 wird verwiesen. 


7. Wie hoch ist nach Kenntnis der Bundesregierung die Zahl von Schädigun- 
gen durch so genannte Mietnomaden im Jahr (absolut und im Verhältnis 
zu den gesamten Wohnungsmietverhältnissen), und welcher materieller 
Schaden wird durch „Mietnomaden“ verursacht (beide Datenreihen bitte 
nach Fällen mit gerechtfertigter Mietminderung wegen Wohnungsmängeln 
einerseits und Fällen ohne derlei Minderungen andererseits differenzieren)? 

Der Bundesregierung liegen hierzu keine konkreten Daten vor. Einen Anhalts- 
punkt kann aber die Studie „Mieterschutz und Investitionsbereitschaft im Woh- 
nungsbau - Mietausfalle durch sog. Mietnomaden“ geben, die das damalige 
Bundesministerium für Verkehr, Bau und Stadtentwicklung gemeinsam mit dem 
damaligen Bundesministerium der Justiz in der letzten Legislaturperiode beim 
Institut für Immobilienrecht der Universität Bielefeld in Auftrag gegeben hatte, 
ln dieser Studie, die allerdings nicht repräsentativ war, wurden die freiwilligen 
Teilnehmer zu von Mietnomaden verursachten Schäden befragt. Rund 45 Pro- 
zent der betroffenen Vermieter gaben an, dass die Schäden unter 5 000 Euro 
lagen, bei 30 Prozent der betroffenen Vermieter lagen sie zwischen 5 000 und 
1 0 000 Euro. Die Studie ist im Internet abrufbar unter www.jura.uni-bielefeld. 
de/forschung/institute/fir/FlR_Gutachten_Mietnomaden.pdf. 


8. Inwieweit teilt die Bundesregiemng die Sichtweise des Bundesgerichts- 
hofs, der mit seinem Urteil vom 28. Januar 2014 (Aktenzeichen IV ZR 156/ 
13) nach Lesart des im Auftrag des Bundesministeriums für Emähmng, 
Landwirtschaft und Verbraucherschutz sowie des Bundesministeriums der 
Justiz und für Verbraucherschutz erstellten Berichts „Scoring nach der Da- 
tenschutznovelle 2009 und neue Entwicklungen“ (GP-Forschungsgmppe, 
ULD Schleswig-Holstein 2014, S. 47 ff.) die Wahmng eines Betriebsge- 
heimnisses offenbar höher schätzt als das konkurrierende Recht der Kläge- 
rin auf informationeile Selbstbestimmung, indem der Klägerin kein Zugriff 
gewährt wird auf Vergleichsgmppen und die Gewichtung der Scoring- 
Merkmale bei der Ermittlung des — in diesem Fall falschen - Kredit-Sco- 
rings? 

Mit Blick auf das im Grundgesetz verankerte Prinzip der Gewaltenteilung und 
eine beim Bundesverfassungsgericht anhängige Verfassungsbeschwerde gegen 
das genannte Urteil des Bundesgerichtshofes wird die Bundesregierung dieses 
nicht bewerten. 


9. Wie gedenkt die Bundesregiemng auf die Fordemng des ULD Schleswig- 
Holstein und der GP-Forschungsgmppe zu reagieren, die in ihrem Bericht 
„Scoring nach der Datenschutznovelle 2009“ eine rechtliche Klarstellung 
verlangen, der zufolge eine Auskunft zu den Elementen eines Scoring-Ver- 
fahrens und zu Vergleichsgmppen und Gewichtungen nicht dem Schutz des 
Geschäftsgeheimnisses unterliegt? 

Mit Rücksicht auf das laufende Verfahren beim Bundesverfassungsgericht wird 
die Bundesregierung die Forderang der Studie erst bewerten, wenn das Verfah- 
ren beendet ist. 
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10. Welche Schlussfolgerungen und Konsequenzen zieht die Bundesregie- 
rung aus der vergleichsweise neuen Entwicklung, bei der Kredit verge- 
bende oder vermittelnde Unternehmen die Kreditwürdigkeit von Antrag- 
stellern mit Hilfe automatisierter Algorithmen errechnen, die zahlreiche 
personenbezogene Daten nutzen, darunter umfassende Geodäten, Brow- 
serverlauf, Einstellungen und installierte Programme des zur Kreditan- 
frage genutzten Computers, Aktivitäten und eingestellte Inhalte in sozia- 
len Netzwerken (vgl. etwa „Garantiert indiskret“, WELT am SONNTAG, 
12. April 2015 und „Geld in 15 Minuten“, CICERO, 26. März 2015)? 

Grundsätzlich liegt es in der Verantwortung der betreffenden Unternehmen, sich 
an geltendes Recht zu halten. Institute, die den Anforderungen des Kreditwesen- 
gesetzes (KWG) unterliegen, dürfen nach § 10 Absatz 2 KWG für die Zwecke 
der Ermittlung der Eigenmittelanforderangen von Personen, mit denen sie Ver- 
tragsverhandlungen über Adressenausfallrisiken begründende Geschäfte auf- 
nehmen, sowie von Personen, die für die Erfüllung eines Adressenausfallrisikos 
einstehen sollen, personenbezogene Daten erheben und verwenden, soweit diese 
unter Zugrundelegung eines wissenschaftlich anerkannten mathematisch-statis- 
tischen Verfahrens nachweisbar für die Bestimmung und Berücksichtigung von 
Adressenausfallrisiken erheblich sind oder zum Aufbau und Betrieb einschließ- 
lich der Entwicklung und Weiterentwicklung von internen Ratingsystemen für 
die Schätzung von Risikoparametem des Adressenausfallrisikos erheblich sein 
können. Dabei müssen diese Informationen aktuell sein, dem Institut eine Prog- 
nose der künftigen Entwicklung der Risikoposition ermöglichen und einen sig- 
nifikanten Beitrag zur Prognose der künftigen Entwicklung der betreffenden 
Risikoposition leisten können. Dabei darf das Institut aber die nach dem KWG 
gesetzten Grenzen nicht überschreiten. So ist die Verwendung von Angaben zur 
Staatsangehörigkeit oder von besonderen Arten personenbezogener Daten nach 
§ 3 Absatz 9 BDSG nach § 10 Absatz 2 Nummer 3 KWG ausdrücklich ausge- 
schlossen. 


1 1 . Sind der Bundesregiemng Unternehmen bekannt, die derlei automatisierte 
und selbst für den Betreiber nicht mehr bis ins letzte rekonstmierbare 
Algorithmen beim Kredit-Scoring auch für Inländer nutzen? 

Falls ja, welche? 

Der Bundesregierung liegen hierzu keine Erkenntnisse vor. 


12. Sind Verfahren, wie in Frage 10 skizziert, nach Ansicht der Bundesregie- 
mng nach deutschem Recht zulässig? 

Datenschutzrechtlich ist in § 28b BDSG detailliert geregelt, unter welchen Vo- 
raussetzungen die Vorhersage eines zukünftigen Verhaltens einer Person mittels 
eines Scoringverfahrens durchgeführt werden darf. 

Es dürfen nur Daten verwendet werden, die für die Berechnung der Wahrschein- 
lichkeit des bestimmten Verhaltens nachweisbar erheblich sind. Zudem müssen 
— sofern es sich nicht um eine Auskunftei handelt — die Voraussetzungen einer 
zulässigen Nutzung der Daten nach § 28 BDSG vorliegen. Sofern neben anderen 
Daten auch Anschriftendaten genutzt werden, ist der Betroffene zuvor zu unter- 
richten. Die konkrete datenschutzrechtliche Überprüfung obliegt den zuständi- 
gen unabhängigen Datenschutzaufsichtsbehörden der Länder. 

Im Übrigen wird auf die Antwort zu Frage 1 0 verwiesen. 
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13. Welche Schritte wird die Bundesregierung einleiten, um die Verwendung 
personenbezogener Daten zur Erstellung von Scorings verschiedenster Art 
einer expliziten Zustimmungspflicht der Betroffenen zu unterwerfen? 

Transparenz ist bei der Anwendung von Scoring-Verfahren von elementarer Be- 
deutung. Eine Einwilligung ist grundsätzlich ein geeignetes Mittel, um diese 
Transparenz herzustellen und ist Ausdruck des Rechts auf informationelle 
Selbstbestimmung. Daneben wird Transparenz aber auch durch gesetzliche In- 
formations- und Auskunftsansprüche gewährleistet. 

ln bestimmten Fällen muss die Verwendung personenbezogener Daten für das 
Scoring auch ohne Einwilligung des Betroffenen möglich bleiben. Ohne diese 
seriöse Möglichkeit der Bonitätseinschätzung wäre eine Willensbildung von 
Unternehmen sehr schwierig, was letztlich zu Lasten der Verbraucher als Ge- 
samtheit gehen würde. Ob Regelungsmöglichkeiten und -bedarfe im nationalen 
Recht bestehen, wird die Bundesregierung nach Inkrafttreten der europäischen 
Datenschutz-Grundverordnung, die nach dem politischen Willen aller Beteilig- 
ten noch in diesem Jahr verabschiedet werden soll, prüfen. 


14. Welche Schritte wird die Bundesregiemng einleiten, um die Nutzung von 
Daten, aufgmnd derer eine Diskriminiemng nach ethnischen, religiösen, 
geschlechtlichen, politischen, sprachlichen Gesichtspunkten, nach Behin- 
derang oder sexueller Orientiemng möglich ist, zu verbieten? 

Die aktuelle Ratsfassung der europäischen Datenschutz-Grundverordnung 
(Stand: 27. Mai 2015) sieht in Artikel 20 Absatz 3 vor, dass automatisierte Ein- 
zelentscheidungen (einschließlich Profiling) nicht auf die besonderen Katego- 
rien von Daten nach Artikel 9 Absatz 1 der Datenschutz-Grandverordnung ge- 
stützt werden dürfen: rassische oder ethnische Herkunft, politische Meinungen, 
religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit, ge- 
netische Daten, Gesundheit, Geschlechtsleben. Darüber hinaus hat sich die Bun- 
desregierung in den Ratsverhandlungen für ein ausdrückliches Diskriminie- 
rangsverbot in dieser Vorschrift eingesetzt. Ob dieses auch in der endgültigen 
Fassung der Verordnung enthalten sein wird, ist derzeit noch unklar. 


15. Welche Schlussfolgerangen und Konsequenzen zieht die Bundesregie- 
rung aus dem Aufbau von Datenbeständen bei einigen Wirtschaftsaus- 
kunfteien, die Daten zu Betrag, Geldwäsche, Terrorismusfmanzierang 
und anderen strafbaren Handlungen verzeichnen, vor allem vor dem Hin- 
tergrund, dass § 25h des Kreditwesengesetzes Kreditinstituten nur in Ein- 
zelfällen gestattet, Daten zu derlei Sachverhalten auszutauschen (vgl. Tä- 
tigkeitsbericht ULD Schleswig-Holstein 2015, S. 82 f)? 

Der durch § 25h Absatz 3 Satz 4 und 5 KWG intendierte Informationsaustausch 
zwischen Instituten über Dienstleister, die hierfür eine Datenplattform bereit- 
stellen, verwirklicht den Willen des Gesetzgebers, „einen Informationsaus- 
tausch und eine Informationszusammenführang bewerkstelligen (zu) können, 
um durch das Zusammentragen von Informationen mehrerer pflichtiger Institute 
ein Verdachtsmoment rechtzeitig erkennen zu können“ (Gesetzesbegründung 
zu § 25h Absatz 3 KWG — Bundestagsdracksache 17/3023, S. 61). Nach Ansicht 
der Bundesregierung ist ein solcher Informationsaustausch für ein wirksames in- 
ternes Sicherangssystem der Institute gegen Geldwäsche unverzichtbar. Ein 
Übermitteln von Informationen erfordert nicht, dass eine Information zu einem 
auffälligen Sachverhalt nur an ein einziges Institut übermittelt werden darf. Alle 
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Informationen, die die berechtigten Institute unter Beachtung der Tatbestands- 
voraussetzung des § 25h Absatz 3 KWG untereinander über eine Datenplattform 
austauschen, stellen einen Austausch „im Einzelfall“ dar. 

Im Übrigen wird auf die Antwort zu Frage 1 6 verwiesen. 


16. Hat die Bundesregiemng Kenntnis darüber, welche Daten unter welchen 
Umständen von beteiligten Kreditinstituten für die in Frage 15 genannten 
Datenbestände gemeldet, und wie diese Bestände von den Auskunfteien 
bzw. den beteiligten Instituten genutzt werden? 

Nach den der Bundesregierung vorliegenden Informationen wird der Datenaus- 
tausch in der Praxis noch nicht genutzt, weil die Datenschutzbeauftragten des 
Bundes und der Länder sowie die diversen Gremien der Datenschutzbeauftrag- 
ten der Länder bei den mit einer „Datenbanklösung“ im Einzelfall verbundenen 
datenschutzrechtlichen Fragen sich bisher nicht auf eine einheitliche Rechtsauf- 
fassung verständigen konnten. 


17. Sieht die Bundesregiemng Handlungsbedarf bei der Reguliemng der skiz- 
zierten, privatwirtschaftlich verantworteten Sammlung von Daten zu 
strafbaren Handlungen? 

Bezüglich § 25h Absatz 3 KWG und der damit verbundenen Frage der Zulässig- 
keit von Datenbanken zum Zwecke der Geldwäsche- und Betrugsprävention im 
Bankensektor besteht kein gesetzlicher Handlungsbedarf 

Auch im allgemeinen Datenschutzrecht wird davon abgesehen, gesetzgeberisch 
tätig zu werden. Aufgrand der laufenden Verhandlungen zur europäischen Da- 
tenschutz-Grandverordnung sind nationale Änderungen im Datenschutzrecht 
derzeit nicht angezeigt. Erst nach Inkrafttreten der Datenschutz-Grandverord- 
nung kann abgeschätzt werden, ob und ggf. welcher Regelungsbedarf im natio- 
nalen Datenschutzrecht besteht. 


18. Welche Wirtschaftsauskunfteien nutzen nach Kenntnis der Bundesregie- 
mng welche personenbezogenen Daten zur Erstellung von Scorings, wie 
werden diese Daten bei der Erstellung der Scorings gewichtet, und welche 
Rechenmethoden werden eingesetzt? 

Der Bundesregierung liegen dazu keine Erkenntnisse vor, die über die veröffent- 
lichten Studien „Scoring nach der Datenschutz-Novelle 2009 und neue Entwick- 
lungen“ (GP-Forschungsgrappe und ULD Schleswig-Holstein, Kiel und Mün- 
chen 2014) und „Scoring im Fokus: Ökonomische Bedeutung und rechtliche 
Rahmenbedingungen im internationalen Vergleich“ (Schröder/Taeger, Olden- 
burg 2014) sowie die Tätigkeitsberichte der unabhängigen Datenschutzauf- 
sichtsbehörden der Länder hinausgehen. Sie verweist daher auf diese öffentlich 
verfügbaren Informationen. Die Studien sind im Internet unter www.bmjv.de/ 

SharedDocs/Downloads/DE/pdfs/Scoring-Studie.pdf? blob=publicationFile 

und www.uni-oldenburg.de/fileadmin/user_upload/wire/fachgebiete/ 
privatrecht/DW- Studie. pdf abrafbar. 



Drucksache 18/5142 


Deutscher Bundestag — 18. Wahlperiode 


19. Welche Schritte leitet die Bundesregierung ein, um die Berechnungsme- 
thoden, Vergleichsdaten und Gewichtung der einzelnen Parameter und des 
gesamten Scorings von Wirtschaftsauskunfteien einer nachvollziehbaren 
Prüfung durch unabhängige Stellen und von Betroffenen Beauftragte zu 
unterziehen? 

Bereits nach geltendem Recht unterliegt das gesamte Scoringverfahren der Kon- 
trolle der zuständigen Datenschutzaufsichtsbehörden der Länder. Weitere natio- 
nale Schritte sind vor dem Hintergrund der laufenden Verhandlungen zur euro- 
päischen Datenschutz-Grundverordnung, die kurz vor dem Abschluss stehen, 
aktuell nicht angezeigt. Die Datenschutz-Grundverordnung behält die Kontroll- 
befugnisse der unabhängigen Aufsichtsbehörden bei. Darüber hinaus hat sich 
die Bundesregierung für die Aufnahme von Regelungen eingesetzt, wonach der 
für die Verarbeitung Verantwortliche verpflichtet ist, gegenüber dem Betroffe- 
nen angemessene mathematische oder statistische Verfahren zu verwenden so- 
wie technische und organisatorische Maßnahmen einzusetzen, die sicherstellen, 
dass Ungenauigkeiten korrigiert und Fehler minimiert werden. Ob diese Rege- 
lungen auch in der endgültigen Fassung der Verordnung enthalten sein werden, 
ist derzeit noch unklar. 


20. Sieht die Bundesregiemng die Notwendigkeit, die in Deutschland tätigen 
Wirtschaftsauskunfteien einer Registriemngspflicht zu unterwerfen und 
die von Auskunfteien genutzten Scoring-Methoden einer Prüfung zu un- 
terziehen? 

Falls aus Sicht der Bundesregiemng eine solche Notwendigkeit gesehen 
wird, bis wann ist mit einer Umsetzung zu rechnen, und wie soll die Re- 
gistriemngspflicht ausgestaltet werden? 

Falls die Bundesregiemng die Notwendigkeit nicht sieht, wamm nicht? 

Der Koalitionsvertrag zwischen CDU, CSU und SPD sieht vor, dass Unter- 
nehmen, die Scoringverfahren anwenden, verpflichtet werden sollen, dies der 
zuständigen Behörde anzuzeigen. Vor dem Hintergrund der laufenden Verhand- 
lungen zur europäischen Datenschutz-Grandverordnung, die kurz vor dem Ab- 
schluss stehen, wurde eine Prüfung der Umsetzung zunächst zurückgestellt. Zur 
Kontrolle des Scoringverfahrens wird auf die Antwort zu Frage 19 verwiesen. 
Darüber hinaus sieht der aktuelle Ratsentwurf der Datenschutz-Grandverord- 
nung in bestimmten Fällen besonders riskanter Datenverarbeitungen eine Vorab- 
konsultation der Datenschutzaufsichtsbehörden vor. 


2 1 . Wie viele Fälle sind der Bundesregiemng aus den letzten 24 Monaten be- 
kannt, in denen von privaten Wirtschaftsauskunfteien genutzte personen- 
bezogene Daten missbräuchlich abgemfen oder eingesetzt wurden (bitte 
nach der Art des unberechtigten Datenzugriffs, internen bzw. externen Zu- 
griffen aufgmnd bekannter Sicherheitslücken aufschlüsseln)? 

22. Die Daten wie vieler Betroffener wurden dabei abgemfen bzw. miss- 
bräuchlich genutzt, und um welche Daten handelte es sich dabei? 

Die Fragen 2 1 und 22 werden zusammen beantwortet. 

Der Bundesregierung liegen hierüber keine Erkenntnisse vor. Im Übrigen ob- 
liegt die datenschutzrechtliche Kontrolle von Auskunfteien den zuständigen 
unabhängigen Datenschutzaufsichtsbehörden der Länder. 
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23. Welche Schritte unternimmt die Bundesregierung, um den unbefugten 
Zugriff auf von Wirtschaftsauskunfteien gesammelte Daten weiter zu 
erschweren und eine sichere Verwahrung der sensiblen Daten zu gewähr- 
leisten? 

§ 9 BDSG verpflichtet die Wirtschaftsauskunfteien als verantwortliche Stellen, 
technische und organisatorische Maßnahmen zu treffen, die zur Gewährleistung 
der Ausführung der Vorschriften des BDSG erforderlich sind. Insbesondere sind 
die in der Anlage zu § 9 BDSG genannten Anforderungen zu gewährleisten. 

Die Bundesregierung setzt sich ferner im Rahmen der zurzeit laufenden Ver- 
handlungen für eine europäische Datenschutz-Grundverordnung auch für die 
Festlegung eines hohen Niveaus an Datensicherheit ein. Die drei derzeit vorlie- 
genden Entwürfe der Europäischen Kommission, des Europäischen Parlaments 
und des Rates enthalten jeweils in Artikel 30 konkrete Anforderungen an die 
Datensicherheit, die der für die Verarbeitung Verantwortliche erfüllen muss. 
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